Fortinetthai.com

Fortinet Products => Fortigate => ข้อความที่เริ่มโดย: yern ที่ 08 ส.ค. 18, 17:22:46น.

หัวข้อ: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: yern ที่ 08 ส.ค. 18, 17:22:46น.
ผมอยากทราบขั้นตอนการ block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6  ผมพึงเข้าวงการ รวบกวนด้วยนะครับ   ตอนนี้ block ได้แต่ app เท่านั้น ซึ่งมันเพียงพอต่อความพยายามของ User หนีไปเล่นผ่าน Brower แทนน ถ้าจะ block web มันก็จะกระทบกับ Notebook & Pc ยังไงรบกวนผู้รู้หน่อยนะครับ (User เดี๋ยวนี้ดื้อ อิอิ)
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: earth ที่ 08 ส.ค. 18, 22:54:21น.
- คือจะ Block การใช้เน็ตบนมือถือของ User เลยเหรอครับ
- Network ที่ใช้งานมีกี่วง (1 วงหรือ 2 วง)  และมีการทำ VLAN บ้างไหมครับ
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: yern ที่ 08 ส.ค. 18, 23:52:57น.
- ใช่ครับ block ไม่ให้ใช้เน็ตofficeผ่านมือถือเลยครับ
-Network มีแค่ วงเดียวครับ  ไม่ได้ทำ vlan ครับ เป็นบริษัทเล็กๆครับ
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: earth ที่ 09 ส.ค. 18, 17:27:39น.
นั้นลองทำตามรูปภาพกับ Link ด้านล่างนี้เป็นแนวทางได้ครับ  (Action : Deny)
เปิดให้ Device Detection ที่ขา LAN
จากนั้นจะ Detect Device ขึ้นมา  โดย Source ที่ Policy เลือก Device และเลือก Address ที่อยู่ภายใน ที่ใช้งานอยู่

(https://cookbook.fortinet.com/wp-content/uploads/FortiGate/54/user-device-authentication-54/5a-policy-deny-mobile-device.png)


User and device authentication
https://cookbook.fortinet.com/user-and-device-authentication-54/

FortiGate Cookbook - User & Device Authentication (5.4)
https://www.youtube.com/watch?v=dsbAGZoSBZM
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: yern ที่ 10 ส.ค. 18, 10:09:10น.
ตรงช่อง Source มีแต่ หัวข้อ all ไม่มี หัวข้อ Mobile Device เลยครับ ต้องเพิ่ม หรือ เปิด ยังไงหรอครับ

หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: earth ที่ 10 ส.ค. 18, 11:29:38น.
เปิดเมนู Device Detection หรือยังครับ

(https://lh3.googleusercontent.com/XyAuL9uFWAvXGsKyS3p8XZftjXM3PyBc0immvy6kxBGj4HctCqHFGMfwfousxO1z3GI0RI85JrSq1Zan_DqqZ7FP3tyoWrC49f380nEU2d1m2I8ZBpVp5mkMG7INU3oTMh0nuBuJJB3ZBRYBN8LkLrDYSWgpC0ZIsYhhFNR8xNoEabjPQSVmdSPT_w3lwP6VCnFd3nqc55n-IIYR0BVC91Q8Y1RIzaVi6Oy86WsTq0-oT7ofzdp567G_KFoxVxpFlJ_Aip17dHSR0_91uQmfrzQ0_yNMGQ0UCTXp_BZTexYojr2lxgFtCru-xISYcO645HRzq1XzqCiwbD82yiq4kOiDQ6i-rizqz5RB6iVXdTzLKutQT5sa70kulEFrJWj-RtoTUngCKKi21xo3p98vGRn5a6ohtfgEFKXOH3x9AUcPKTBhgkL79gDFTdsNlwbjHrjH2Wjtzk1hySWIuHnTh6G_SKtnFQ8mPLlyHvM7lzwn8nF-ihfJHwutcA_mtxHONUS_2Yy73PzHL1X8RQo4lYY3ukp7EGRWc3Gza79DHWbzjFW9dp4EmxdWIwJowd4rf0b1i-5Jzhq-Ep906gidjkXZZ3J7PoPLu6IBs9YJ=w761-h535-no)
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: yern ที่ 10 ส.ค. 18, 14:08:57น.
เปิดแล้วครับ ก็ มี หัวข้อเท่าเดิมครับบ  ต้องเปิดที่ใหนเพิ่มอีกไหมครับ
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: earth ที่ 10 ส.ค. 18, 15:58:41น.
ขอดูเมนูนี้หน่อยครับ  มีแบบนี้ไหมครับ

(https://lh3.googleusercontent.com/4uxeLPb1GTPMrx_gxJI0wr1IFRtT8T6nhsvpuIXTPbzhLWm7Jm9bIa1aY172a9mSholLJ_1vXZQDUc1xp6hynyjbcghG30ebGpzWkj5Vpy8Lzvh4IV9quj60ZXGNKTSkTjvcMGKoIvCgO-6dMhiednGnT6qy_J0Pt-W1gPMBqJoywco-XWyyFK4VdHvj-hueYs_XMoA1SV6ujTU6HL4ff-TTg9HNf_-J5FLBWrqFaaqdoE7aSNrj5J8etBl1qV2lr8WUX8kS46hDxhZDKKT-soSYx0HMaZxM0cIPCqYlPLUAtocrGDmK6lUXBOvzClbwBtZLP9bd5ZKIpr8fyxKeB0j7qYWNJ9kXxI7CnQK3xVTW8cldVAvgX93kTt88zpQA_a8288vu9m6J1Nca3wWk9G7DjkpY1hTfFWBrxpA7yzTY5n-h0p-Dsnn76DUaTjDESXAmAhxD6rD2oJpGKzzIT-y-NRg8tJS6a-W7nJll38H4EqN-23HYh7XHMq588zEImsEGyLCVSvLPghGEriWuR7Repe6OB4Jo7ycWWR-nO2sdfb8dIlknN1ImizHTY7BVq9hCUD0u9RBZm2RxV5b-pQgkM-8EHxQuSKYdZjq2=w1365-h421-no)

หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: yern ที่ 10 ส.ค. 18, 17:57:48น.
ไม่มี อะไรเลยครับ Add เพิ่มยังไงหรอครับ
หัวข้อ: Re: อยาก block เน็ต โทรศัทพ์มือถือ ผ่าน fortigate v.5.6
เริ่มหัวข้อโดย: earth ที่ 14 ส.ค. 18, 10:25:12น.
ไม่มี อะไรเลยครับ Add เพิ่มยังไงหรอครับ

ถ้าหน้าเมนูนี้ก็สร้าง Group เองเลยครับ  เลือกจำพวก Mobile Device ต่างๆ เข้ามา เป็น Member  แล้วไปใช้งานเลยครับ